Beleid voor aanvaardbaar gebruik

1. Voor wie het geldt

Het geldt voor elk gebruik van de Dienst: de website, het dashboard, de API, de gateway en tafs. Het geldt voor jou, voor de mensen die je in je account toelaat en voor elke agent die via je account handelt, of je de agent nu zelf hebt gebouwd of dat het een taf is.

Wat een agent doet, doe jij. Een Card, een vastgehouden aanroep die een van je mensen heeft goedgekeurd of een taf dat je hebt gestart, legt de verantwoordelijkheid niet bij ons. Doet een agent iets wat dit beleid verbiedt, dan heb jij het beleid geschonden.

2. Wat je niet mag doen

Jij en je agents mogen de Dienst niet gebruiken om:

• De wet of iemands rechten te schenden. Iets te doen wat onwettig is waar jij, de getroffen mensen of wij actief zijn, of iemand anders daarbij te helpen. Inbreuk te maken op iemands rechten, waaronder intellectuele eigendom.
• Zonder bevoegdheid te handelen. Te handelen in een systeem, account of app waarvoor je niet bevoegd bent, of een app te koppelen met een login die jij niet mag afgeven.
• Fraude te plegen of geld te verplaatsen waar je geen recht op hebt. Iemand te misleiden voor gewin, je voor te doen als een persoon of bedrijf, of geld te betalen, terug te betalen, over te maken of bij te schrijven waarover je niet mag beschikken.
• De eigen voorwaarden van een app te schenden. Een app van een derde die aan KIFF is gekoppeld te gebruiken op een manier die de voorwaarden van de aanbieder verbieden, waaronder het overschrijden van zijn limieten voor het aantal aanroepen of het doorverkopen van toegang die je niet mag doorverkopen.
• De beslissingen van KIFF te omzeilen. Te proberen een beslissing, een Card, een limiet of het vasthouden van een aanroep te omzeilen, uit te schakelen of te misleiden. Daaronder valt: één actie in veel kleine opsplitsen om onder een limiet te blijven, een app rechtstreeks aanroepen nadat KIFF de aanroep heeft geweigerd of vastgehouden, de vastgehouden aanroep van je eigen agent goedkeuren via een tweede identiteit, of een ontvangstbewijs vervalsen.
• Zonder toestemming de beveiliging te testen. De Dienst, een andere klant of een systeem dat niet van jou is te scannen, af te tasten, aan een belastingtest te onderwerpen of aan te vallen, tenzij de eigenaar schriftelijk heeft ingestemd. Wil je KIFF zelf testen, schrijf dan eerst naar security@kiff.dev.
• Spam te versturen of iemand lastig te vallen. Ongevraagde bulkberichten te versturen, of een persoon te bedreigen, te stalken, te pesten of te intimideren.
• Met illegale inhoud om te gaan. Inhoud te maken, op te slaan of te versturen die illegaal is, waaronder materiaal van seksueel misbruik van kinderen.
• Malware te verspreiden. Malware of exploitcode te maken, op te slaan of te versturen.
• Gegevens te nemen die niet van jou zijn. Gegevens buiten je eigen account te scrapen, massaal te exporteren of op een andere manier te onttrekken, of te proberen de gegevens van een andere klant te achterhalen.
• De Dienst na te maken. De gehoste Dienst te reverse-engineeren om een concurrerend product te bouwen, of de Dienst te gebruiken om producten of diensten te ontwikkelen die ermee concurreren. Dit geldt niet voor het opensourceframework, waarvoor zijn MIT-licentie geldt.

3. Wat wij mogen doen

We kijken niet mee met wat je verstuurt, maar we treden op bij wat we vinden en bij geloofwaardige meldingen. Als we menen dat het beleid is geschonden, mogen we, afhankelijk van hoe ernstig het is:

• een aanroep, een verzoek of een koppeling weigeren;
• een agent, een sleutel, de toegang van een persoon of het hele account opschorten, en wel meteen als de schade ernstig is of voortduurt;
• het account beëindigen volgens §9 van de Voorwaarden.

We vertellen je wat we hebben gedaan en waarom. Waar het kan, geven we je eerst de kans om het probleem op te lossen. We waarschuwen niet vooraf als het gebruik illegaal is, of als mensen of geld direct gevaar lopen. We mogen onwettige activiteiten ook melden bij de autoriteiten.

4. Misbruik melden

Denk je dat iemand KIFF in strijd met dit beleid gebruikt, laat het ons dan weten. Vertel wat er is gebeurd, wanneer, en alles wat ons helpt het te vinden, zoals een ontvangstbewijs of de referentie van een aanroep.

• Een beveiligingsprobleem of een aanval: security@kiff.dev.
• Elk ander misbruik: hello@kiff.dev.

5. Wijzigingen

We mogen dit beleid aanpassen. Wezenlijke wijzigingen kondigen we op dezelfde manier aan als bij de Voorwaarden (§16).

Documentversie: v0.1.
Laatst bijgewerkt: 23 oktober 2026.